CVE-2025-45466

CVE-2025-45466 यह CVE-2025-45466 का विवरण है CVE प्रकटीकरण: CVE-2025-45466 सारांश Unitree Go1 रोबोटिक कुत्ते सभी संस्करण Go120220511 से कम या बराबर में हार्डकोडेड प्लेनटेक्स्ट प्रमाणीकरण क्रेडेंशियल से संबंधित एक भेद्यता खोजी गई है, जो गलत एक्सेस नियंत्रण Incorrect Access Control की ओर ले जाती है...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 अभ्यास वातावरण निर्माण एवं रिपोर्ट CVE-2024-3094 अभ्यास XZ Utils 5.6.0 और 5.6.1 में डाले गए बैकडोर को अभ्यास वातावरण में पुनः निर्मित करके, SSH प्रमाणीकरण हुकिंग की स्थिति एवं जोखिम का विश्लेषण किया गया। वातावरण होस्ट OS : - Windows 11 Docker : Docker Desktop 28.0.1...

CVE-2024-3094-patcher

xz-Utils भेद्यता CVE-2024-3094 को पैच करने के लिए Ansible Playbook यह दस्तावेज़ एक Ansible प्लेबुक का वर्णन करता है जो xz-Utils संस्करण 5.6.0 और 5.6.1 में पहचानी गई महत्वपूर्ण भेद्यता CVE-2024-3094 को संबोधित करने के लिए डिज़ाइन किया गया है। यह भेद्यता, जिसे एक बैकडोर के रूप में वर्गीकृत किया गया...

cve-2024-41110-checker

CVE-2024-41110 مدقق أمان Docker هذه الأداة مصممة لفحص مضيفين متعددين بحثًا عن ثغرات تتعلق بـ CVE-2024-41110 في تثبيتات Docker. تتحقق تحديدًا من إصدارات Docker الضعيفة واستخدام إضافات AuthZ، والتي قد تؤدي إلى مشكلات أمنية. الميزات فحص مضيفين متعددين بالتوازي لمسح فعّال كشف إصدارات Docker الضعيفة...

CVE-2022-24693

CVE-2022-24693 विवरण Baicells Nova436Q और Neutrino 430 उपकरण, QRTB 2.7.8 तक फर्मवेयर के साथ, हार्डकोडेड क्रेडेंशियल्स रखते हैं जो आसानी से खोजे जा सकते हैं, और रिमोट हमलावरों द्वारा ssh के माध्यम से प्रमाणीकरण के लिए उपयोग किए जा सकते हैं। क्रेडेंशियल्स फर्मवेयर में संग्रहीत होते हैं, crypt फ़ंक्...

CVE-2018-15473

CVE-2018-15473 - SSH उपयोगकर्ता नाम गणना शोषण एक उपकरण जो कमजोर SSH सर्वरों OpenSSH 2.3 से 7.7 पर वैध उपयोगकर्ता नामों की गणना करने के लिए है। 📋 भेद्यता विवरण CVE-2018-15473 SSH सर्वरों पर मौजूद उपयोगकर्ताओं की गणना करने की अनुमति देता है, जिसमें दुर्भावनापूर्ण प्रमाणीकरण पैकेट भेजे जाते हैं। सर्...

ssh-tpm-agent

وكيل SSH لـ TPM ssh-tpm-agent هو وكيل متوافق مع ssh-agent يسمح بإنشاء مفاتيح بواسطة وحدة النظام الأساسي الموثوقة TPM للمصادقة تجاه خوادم ssh. مفاتيح TPM المختومة هي مفاتيح خاصة تم إنشاؤها داخل وحدة النظام الأساسي الموثوقة TPM ومختومة في ملفات بامتداد .tpm. وهي مرتبطة بالأجهزة التي تم إنتاجها عليه...

CVE-2015-7755-POC

CVE-2015-7755-POC CVE-2015-7755 भेद्यता पहचान ssh का उपयोग करके उन कमजोर संस्करणों से कनेक्ट करें: ScreenOS 6.2.0r15—6.2.0r18，6.3.0r12—6.3.0r20 Juniper Networks उपयोगकर्ता: root पासवर्ड: %sun='%s' = %u...

CS50FinalProject

CS50 साइबर सुरक्षा का परिचय – अंतिम परियोजना केस स्टडी: XZ Utils बैकडोर CVE-2024-3094 यह रिपॉजिटरी XZ Utils बैकडोर पर मेरी 7-10 मिनट की प्रस्तुति का समर्थन करती है, जिसमें बैकडोर का पुनर्कथन, रिलीज़ टारबॉल के माध्यम से बैकडोर का तंत्र, और प्रासंगिक सप्लाई-चेन शमन उपाय शामिल हैं। सामग्री स्लाइड्स...

threat-intel-cve-2024-3094

Rapport de renseignement sur les menaces : CVE-2024-3094 – Porte dérobée XZ Utils Ce dépôt contient un rapport de renseignement sur les menaces analysant CVE-2024-3094 , une vulnérabilité de porte dérobée très médiatisée découverte dans l'outil de compression xz-utils en 2024. CVE-2024-3094 est u...

vault-conductor

🗝️ vault-conductor एक SSH एजेंट जो Bitwarden Secret Manager में सीक्रेट के रूप में संग्रहीत SSH कुंजियाँ प्रदान करता है। SSH प्रमाणीकरण और Git कमिट हस्ताक्षर का समर्थन करता है। डेमो विशेषताएँ...

cve-2024-3094

🛡️ साइबर सुरक्षा परियोजना: liblzma में XZ बैकडोर का विश्लेषण 📄 अवलोकन यह परियोजना xz-utils liblzma में खोजे गए उच्च-प्रोफ़ाइल बैकडोर का विश्लेषण करती है, जो संस्करण 5.6.0 और 5.6.1 को प्रभावित करता है। अपस्ट्रीम बिल्ड सिस्टम में शामिल किए गए दुर्भावनापूर्ण कोड ने रनटाइम पर sshd के LZMA संपीड़न...

GHSA-2CP6-34R9-54XX

creationtimestamp| type| source ---|---|--- 2026-08-11 09:43:37+00:00| seen| https://gist.github.com/hayageek/05ef86a8272d03ab9e54ab5476cf7afe...

openssh: Heap out-of-bounds read in Red Hat Enterprise Linux versions of OpenSSH GSSAPI indicator cleanup due to missing NULL sentinel termination

A flaw was found in OpenSSH. This vulnerability, a heap out-of-bounds read, occurs during the cleanup of GSSAPI Generic Security Service Application Programming Interface indicators when a trailing NULL termination is missing in the auth-indicators array. A remote attacker, under specific...

Apache MINA SSHD input validation error vulnerability

Apache MINA SSHD is a Java library for client-side and server-side SSH communication. The sshd-git component of Apache MINA SSHD has a vulnerability related to input validation errors. This vulnerability arises from GitPgmCommandFactory failing to properly validate the git commands entered by...

Erlang/OTP -- timing-based username enumeration in SSH password authentication

https://github.com/erlang/otp/security/advisories/GHSA-3w6p-vwhf-wvp4 reports: A timing-based username enumeration vulnerability during password authentication with the userpasswords option has been fixed by performing a dummy PBKDF2 computation for invalid usernames, so authentication timing no...

Directory Traversal

Overview Affected versions of this package are vulnerable to Directory Traversal due to insufficient validation of file paths in git-upload-pack, git-receive-pack, and related git operations. An attacker can access files and repositories outside the intended git server root directory by sending...

Directory Traversal

Overview Affected versions of this package are vulnerable to Directory Traversal via the AuthorizedKeysFile %u token. An attacker can gain unauthorized SSH authentication by supplying a specially crafted username containing path traversal sequences, allowing the server to read an...

Security Bulletin: Multiple vulnerabilities affect Data Virtualization on IBM Software Hub (May 2026)

Summary Multiple vulnerabilities have been addressed in Data Virtualization on IBM Software Hub. Note that Data Virtualization was named Watson Query on IBM Cloud Pak for Data version 4.8. Vulnerability Details CVEID:CVE-2026-29063 DESCRIPTION: Immutable.js provides many Persistent Immutable data...

EulerOS Virtualization 2.12.1 : curl (EulerOS-SA-2026-1421)

According to the versions of the curl packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : When doing multi-threaded LDAPS transfers LDAP over TLS with libcurl,changing TLS options in one thread would inadvertently change th...